money 
En un incidente sin precedentes, el Nube de Google Eliminó accidentalmente la cuenta de un cliente, el fondo de pensiones australiano UniSuper.. El fallo, que provocó dos semanas de inactividad para los 647.000 miembros del fondo, se debió a un error humano durante la configuración de los servicios en la nube.
Google Cloud, en un comunicado oficial, detalló lo sucedido: “Durante la implementación inicial de una nube privada de Google Cloud VMware Engine (GCVE) para el cliente, hubo una mala configuración del servicio GCVE por parte de los operadores de Google debido a que un parámetro se dejó en blanco. Esto tuvo la consecuencia no deseada y desconocida de establecer un plazo fijo para la Nube Privada GCVE del cliente, con eliminación automática al final de ese período.“
Google Cloud explica que la eliminación de cuentas es un caso aislado
El error, que Google insiste en que es un caso aislado, ha generado serias preocupaciones sobre la seguridad y confiabilidad de los servicios en la nube de la compañía. Después de todo, ¿cómo puede un error humano provocar la eliminación completa de la cuenta de un cliente, sin previo aviso ni confirmación?
El gigante tecnológico explicó que si bien existen mecanismos de protección para las eliminaciones iniciadas por el cliente, estos no se aplican a las acciones realizadas a través de herramientas administrativas internas. “No se envió ninguna notificación al cliente porque la eliminación se activó como resultado de un parámetro que los operadores de Google dejaron en blanco utilizando la herramienta interna, y no debido a una solicitud de eliminación del cliente.“, afirmó la empresa.
Confusión sobre la cuenta de respaldo
UniSuper, a su vez, informó que no tenía acceso a las copias de seguridad de Google Cloud y tuvo que recurrir a un proveedor externo para restaurar sus datos. Google, sin embargo, afirmó que las copias de seguridad almacenadas en Google Cloud Storage no se vieron afectadas y eran esenciales para una rápida restauración.
La discrepancia entre las declaraciones de Google y UniSuper plantea dudas sobre la eficacia de las copias de seguridad y el alcance de la pérdida de datos. Después de todo, si las copias de seguridad estaban intactas, ¿por qué la recuperación tardó dos semanas?
Google Cloud dijo que ha tomado medidas para garantizar que el incidente no vuelva a ocurrir, incluida la descontinuación de la herramienta interna que causó el error, la revisión manual de todas las implementaciones de nubes privadas de GCVE y la corrección del comportamiento del sistema que define la eliminación automática.
Pese al susto, la empresa reforzó que el incidente solo afectó a un cliente y no representa un problema sistémico con Google Cloud. La empresa también afirmó que los mecanismos de seguridad, como el borrado temporal, la notificación previa y la intervención humana, siguen funcionando con normalidad.
Fuente: UniSuper | Google
